Módulo 4. Seguridad De La Información

Objetivo:

• Describir las actividades de la administración de la seguridad de información

• Describir la importancia de los accesos lógicos a la información.

Procedimiento:

• Leer el reporte de los problemas

• Comprender los problemas diversos que hay que solucionar.

• Buscar soluciones para la mejora continua

Resultados:

Activos

1. La empresa deberá proporcionar distintos niveles de seguridad para la información haciendo de esta algo clasificado dependiendo de la importancia de la información que son: datos, aplicaciones, personal, servicios, tecnología, instalaciones y equipamiento auxiliar

2. Datos: el acceso a los datos personales de cada paciente cera única y exclusivamente para los médicos de la empresa y del paciente.

3. Aplicaciones: toda la aplicación dentro de la empresa será manejado por los encargados especializados en los distintos campos de la clínica.

4. Personal: los encargados de la selección del personal son los trabajadores del área administrativa de la empresa.

5. Servicios: los servicios ofrecidos por la empresa tendrán acceso público ya que estos deben de ofrecerse a los pacientes.

6. Tecnología: el acceso a la tecnología de la clínica será responsabilidad de soporte técnico, como mantener los lugares aptos para la instalación de equipo de TI.

7. Instalaciones: los encargados del mantenimiento de las instalaciones de la empresa será responsabilidad de intendencia.

8. Equipamiento auxiliar: al igual que la tecnología los encargados de mantener esta área será soporte técnico.

9. Todo personal deberá contar con una clave e identificación para poder accesar a los diferentes niveles de la compañía.

10. Deberá haber un sistema encargado de monitorear todas la áreas al cual se le esté reportando las entradas y salidas a la información de los pacientes tanto hora-fecha como quien fue el que requirió esa información.

Clasificación de los activos

• Publica: servicios, aplicaciones e instalaciones

• De uso interno: equipamiento auxiliar, tecnología y personal

• Top secret: datos y aplicaciones.

Conclusión:

La seguridad de una computadora es importante ya que esta puede tener información valiosa para el usuario todos estos procedimientos ayudan a fortalecer la seguridad y la integridad de la información además de que te enseña como reconocer ciertas amenazas para poder evitarlas.

...